我正在尝试为我的应用程序实施 SSO。我的应用程序目前在 Tomcat 应用程序服务器上运行，我听说它不可能在应用程序服务器上实现 SSO（安装 Web 代理），而是我们需要一个将用户引导到应用程序的 Web 服务器（在应用程序服务器上运行）。是对的吗？有人可以确认吗？
【问题讨论】：
标签： tomcat single-sign-on cas josso
这取决于您用于 SSO 的工具/框架。 例如 JOSSO 支持 Tomcat： http://www.josso.org/confluence/display/JOSSO1/Setup+JOSSO+Agent+%28SP%29。 如果支持 Tomcat，请查看您的产品支持列表。
此外，Tomcat 中还有 SSO 功能，允许在 Tomcat 中部署的应用程序之间执行 SSO：http://tomcat.apache.org/tomcat-7.0-doc/config/host.html#Single_Sign_On
【讨论】：
由于我们的 SSO 提供商不支持 tomcat 应用程序服务器，我使用 mod_jk 将 Apache webserver 与 tomcat 应用程序服务器集成。 SSO 模块被加载到充当用户和 tomcat 应用程序服务器之间的中间层的 Apache 网络服务器。用户首先通过执行身份验证的网络服务器 IP 地址访问应用程序，一旦身份验证完成，它将用户路由到运行在 Tomcat 应用程序服务器上的应用程序。
【讨论】：